Chiffrement de clé usb avec TrueCrypt

edit this page

Bidouillage Technique et Développement Anciens articles Chiffrement de clé usb avec TrueCrypt

Chiffrement de clé usb avec TrueCrypt.

1) Insérer la clé usb. Ne pas monter le périphérie de stockage externe. 2) Vérification :

pi@raspberrypi ~ $ sudo fdisk -l
...
Disk /dev/sdb: 16.0 GB, 16039018496 bytes
255 heads, 63 sectors/track, 1949 cylinders, total 31326208 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0xf4ed403c
   Device Boot      Start         End      Blocks   Id  System
/dev/sdb1              63    31310684    15655311    b  W95 FAT32

3) Création du point de montage crypté :

pi@raspberrypi ~ $ sudo mkdir -p /media/secret

4) Encrypter la partition :

pi@raspberrypi ~ $ sudo truecrypt -c
Volume type:
 1) Normal
 2) Hidden
Select [1]: 1
Enter volume path: /dev/sdb
Encryption algorithm:
 1) AES
 2) Serpent
 3) Twofish
 4) AES-Twofish
 5) AES-Twofish-Serpent
 6) Serpent-AES
 7) Serpent-Twofish-AES
 8) Twofish-Serpent
Select [1]: 1
Hash algorithm:
 1) RIPEMD-160
 2) SHA-512
 3) Whirlpool
Select [1]: 1
Filesystem:
 1) None
 2) FAT
 3) Linux Ext2
 4) Linux Ext3
 5) Linux Ext4
Select [2]: 1
Enter password:
WARNING: Short passwords are easy to crack using brute force techniques!
We recommend choosing a password consisting of more than 20 characters. Are you sure you want to use a short password? (y=Yes/n=No) [No]: y
Re-enter password:
Enter keyfile path [none]:
Please type at least 320 randomly chosen characters and then press Enter:
Characters remaining: 298
Characters remaining: 271
Characters remaining: 187
Characters remaining: 148
Characters remaining: 41
Done:       70,651%  Speed: 1,2 MB/s Left: 60 minutes

Soit à la fin :

Done: 100,000%  Speed:   10 MB/s  Left: 0 s
The TrueCrypt volume has been successfully created.

Temps de cryptage : 3h30 à 1,2 mo/s pour 16 go. 5) Vérification :

pi@raspberrypi ~ $ sudo fdisk -l
...
Disk /dev/sdb: 16.0 GB, 16039018496 bytes
64 heads, 32 sectors/track, 15296 cylinders, total 31326208 sectors
Units = sectors of 1 * 512 = 512 bytes
Sector size (logical/physical): 512 bytes / 512 bytes
I/O size (minimum/optimal): 512 bytes / 512 bytes
Disk identifier: 0x16efa3d2
Disk /dev/sdb doesn't contain a valid partition table

6) Montage du volume sans le montage l’absence de système de fichier :

pi@raspberrypi ~ $ sudo  truecrypt -t /dev/sdb --filesystem=none -m=nokernelcrypto
Enter password for /dev/sdb:
Enter keyfile [none]:
Protect hidden volume (if any)? (y=Yes/n=No) [No]:

7) Vérification des propriétées :

pi@raspberrypi ~ $ truecrypt -t --volume-properties
Slot: 1
Volume: /dev/sdb
Virtual Device: /dev/loop0
Mount Directory:
Size: 14,9 GB
Type: Normal
Read-Only: No
Hidden Volume Protected: No
Encryption Algorithm: AES
Primary Key Size: 256 bits
Secondary Key Size (XTS Mode): 256 bits
Block Size: 128 bits
Mode of Operation: XTS
PKCS-5 PRF: HMAC-RIPEMD-160
Volume Format Version: 2
Embedded Backup Header: Yes
Data Read since Mount: 848 KB
Data Written since Mount: 0 B

8) Formatage en ext4fs :

pi@raspberrypi ~ $ sudo mkfs.ext4 /dev/loop0
mke2fs 1.42.5 (29-Jul-2012)
Rejet des blocs de périphérique : complété
Étiquette de système de fichiers=
Type de système d'exploitation : Linux
Taille de bloc=4096 (log=2)
Taille de fragment=4096 (log=2)
« Stride » = 0 blocs, « Stripe width » = 0 blocs
979200 i-noeuds, 3915712 blocs
195785 blocs (5.00%) réservés pour le super utilisateur
Premier bloc de données=0
Nombre maximum de blocs du système de fichiers=4009754624
120 groupes de blocs
32768 blocs par groupe, 32768 fragments par groupe
8160 i-noeuds par groupe
Superblocs de secours stockés sur les blocs :
        32768, 98304, 163840, 229376, 294912, 819200, 884736, 1605632, 2654208
Allocation des tables de groupe : complété
Écriture des tables d'i-noeuds : complété
Création du journal (32768 blocs) : complété
Écriture des superblocs et de l'information de comptabilité du système de
fichiers : complété

9) Liste des volumes chiffrés :

pi@raspberrypi ~ $  truecrypt --list
1: /dev/sdb /dev/loop0 -

10) Démonter le volume virtuel :

pi@raspberrypi ~ $ truecrypt -t /dev/sdb -d

11) Vérification :

pi@raspberrypi ~ $ truecrypt -t /dev/sdb -d
Error: No such volume is mounted.

12) Monter la clé usb chiffré sur le point de montage :

pi@raspberrypi ~ $ truecrypt /dev/sdb /media/secret/ -m=nokernelcrypto
Enter password for /dev/sdb:
Enter keyfile [none]:
Protect hidden volume (if any)? (y=Yes/n=No) [No]:

13) Vérification :

pi@raspberrypi ~ $ ls -l /media/secret/
total 16
drwx------ 2 root root 16384 juil. 19 00:01 lost+found
pi@raspberrypi ~ $ df -h
Sys. fich.     Taille Util. Dispo Uti% Monté sur
rootfs           7,3G  4,4G  2,7G  63% /
/dev/root        7,3G  4,4G  2,7G  63% /
devtmpfs         212M     0  212M   0% /dev
tmpfs             44M  332K   44M   1% /run
tmpfs            5,0M     0  5,0M   0% /run/lock
tmpfs             88M     0   88M   0% /run/shm
/dev/mmcblk0p1    56M   19M   38M  33% /boot
/dev/sda1         15G  8,2G  5,8G  59% /media/stockage
/dev/loop0        15G  166M   14G   2% /media/secret

14) Démontage de la clé usb chiffré :

pi@raspberrypi ~ $ truecrypt -t /dev/sdb -d
pi@raspberrypi ~ $ ls -l /media/secret/
total 0
pi@raspberrypi ~ $ df -h
Sys. fich.     Taille Util. Dispo Uti% Monté sur
rootfs           7,3G  4,4G  2,7G  63% /
/dev/root        7,3G  4,4G  2,7G  63% /
devtmpfs         212M     0  212M   0% /dev
tmpfs             44M  332K   44M   1% /run
tmpfs            5,0M     0  5,0M   0% /run/lock
tmpfs             88M     0   88M   0% /run/shm
/dev/mmcblk0p1    56M   19M   38M  33% /boot
/dev/sda1         15G  8,2G  5,8G  59% /media/stockage